DevSecOps специалист (Kubernetes Security)
Коротко
Develops and maintains Kubernetes platform security, including runtime security, network policies, and CI/CD security controls. · Needs: 3+ years DevOps/DevSecOps/SRE, Linux, Kubernetes in production, k8s security model (RBAC, admission control, NetworkPolicy, PSS, PSA, VAP), CI/CD (GitLab
Описание от работодателя
Команда занимается развитием и эксплуатацией защищенной Kubernetes платформы: контроль конфигураций, runtime security, сетевые политики, автоматизация security-контролей и интеграция механизмов безопасности в процессы доставки ПО.
Чем предстоит заниматься:
Развитие и сопровождение механизмов безопасности Kubernetes-платформы;
Автоматизация проверок безопасности и интеграция контролей безопасности в CI/CD;
Настройка и развитие политик доступа, сетевой изоляции и контроля конфигураций;
Участие в расследовании и анализе событий безопасности инфраструктуры.
Что мы ожидаем:
Опыт работы DevOps/DevSecOps/SRE инженером от 3 лет;
Практический опыт эксплуатации Linux-систем;
Опыт работы с Kubernetes в production-средах;
Понимание модели безопасности Kubernetes и инструментов безопасности k8s по умолчанию (RBAC, admission control, NetworkPolicy, PSS, PSA, VAP);
Опыт работы с CI/CD (GitLab, Jenkins или аналогичные инструменты);
Навыки работы с Infrastructure as Code (Terraform, Pulumi, Ansible или аналоги);
Понимание принципов сетевой безопасности (TCP/IP, DNS, TLS, сегментация сетей);
Навыки автоматизации на Python/Bash/Go;
Понимание современных подходов к безопасности приложений и инфраструктуры.
Будет плюсом: Опыт работы с инструментами runtime security (Falco, Tetragon или аналоги;
Опыт настройки Kyverno, OPA Gatekeeper (policy as code);
Опыт построения защищенных CI/CD пайплайнов;
Опыт работы с Istio/Linkerd;
Опыт анализа событий безопасности и расследования инцидентов в Linux/Kubernetes.
Мы предлагаем:
Необходимое оборудование и софт для работы;
Официальное трудоустройство;
ДМС со стоматологией, офисный врач, доплата больничного листа, корпоративные скидки;
Льготные условия ипотеки в рамках зарплатного проекта;
Бесплатная подписка на сервисы партнеров;
Корпоративный спорт;
Насыщенная корпоративная жизнь;
Электронная библиотека издательства МИФ, в которую входят почти 2 тыс. единиц контента по бизнесу, саморазвитию, здоровому образу жизни и другим актуальным темам.